PT-2026-111042 · Frappe · Erpnext
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe ERPNext الإصدارات السابقة لـ 15.121.3
Frappe ERPNext إصدارات 16.x السابقة لـ 16.35.0
Description
توجد مشكلة حيث يفشل نقطة نهاية (endpoint) مخصصة لإرسال رسائل البريد الإلكتروني للمعاملات في التحقق من تفويض المستخدم. يسمح هذا لأي مستخدم مصرح له بتحديد محتوى رسالة وقوائم مستلمين عشوائية، مما يمكن من إرسال رسائل يتحكم فيها المهاجم تظهر وكأنها صادرة من حساب البريد الإلكتروني المعتمد للمؤسسة.
Recommendations
التحديث إلى الإصدار 15.121.3 أو أحدث.
التحديث إلى الإصدار 16.35.0 أو أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Erpnext